Tehisintellekti rünnak paneb Boltz’i seisma ja tekitab segadust Lightning Networki kasutajate seas

Ettevõte võttis oma süsteemid varahommikul selgitusteta võrgust maha. Mõni tund hiljem teatas ettevõte kasutajatele, et peatamine kestab „kuni edasise teatamiseni“. Boltz selgitas X-is täiendavalt, et ründajad olid juba mitu kuud ettevõtte koodi uurinud, kusjuures viimastel päevadel oli rünnakute tempo järsult kiirenenud.

„Ründajad tegutsevad nüüd kiiremini, kui meie suurusega meeskond suudab vigu leida ja parandada,“ teatas ettevõte oma avalduses. Pärast sisemiste turvaskaneeringute läbiviimist jõudis Boltz järeldusele, et ei saa teenuseid ohutult uuesti käivitada, kuna mitu võimekat rühmitust ründab seda aktiivselt.

Klientide rahalisi vahendeid ei läinud kaotsi. Boltz ei hoidnud kunagi kasutajate raha otseselt enda käes. Ettevõte tugineb süsteemile, mida nimetatakse hash time-locked contracts’iks, mis võimaldab kahel poolel vahetada varasid ilma, et kumbki neist peaks esmalt teise raha oma hoiule võtma. Kasutajad saavad oma raha endiselt ise tagasi, isegi kui Boltz on võrgust väljas, ning ettevõtte tugikanalid jäävad avatuks. Boltz kattis läbi pääsenud rünnakute kulud.

Rahakotid püüavad kiiresti kohaneda

Teenuse sulgemine tabas kiiresti, kuna mitmed populaarsed bitcoini rahakotid olid ehitanud oma Lightning-funktsioonid Boltzi infrastruktuuri peale, selle asemel et kasutada omaenda süsteemi.

JAN3 poolt loodud Aqua Wallet teatas kasutajatele, et selle Lightning- ja Liquid-vahetusfunktsioonid jäävad lähitulevikus kasutuskõlbmatuks, kuigi tavalised bitcoini- ja Liquid-tehingud toimisid edasi. JAN3 tegevjuht Samson Mow ütles, et nende funktsioonide taastamine on nüüd ettevõtte peamine prioriteet ning et Aqua kaalub mitmeid tehnilisi lahendusi, sealhulgas pakub otsest abi Boltzile. Ta kinnitas, et kasutajate rahalised vahendid jäävad täielikult klientide kontrolli alla ning et Liquid Bitcoini tavaliseks bitcoiniks või USDT-ks konverteerimiseks on endiselt olemas muud võimalused.

Bull Bitcoin teatas sarnastest probleemidest: nende rakenduses on ajutiselt katkenud Lightning-maksed ja Liquid-bitcoini konverteerimine. Bull Bitcoini tegevjuht Francis Pouliot rõhutas, et ettevõte töötab nende funktsioonide taastamise nimel, ning kinnitas, et vahepeal ei jää ühegi kliendi rahalised vahendid Liquidis kinni.

Zeus Wallet, mis kasutas oma versiooni Boltzi avatud lähtekoodiga tarkvarast, sulges samuti oma versiooni teenusest. Ettevõte teatas, et nende kanalipõhine Lightning-teenus ja Lightning-aadressid toimivad endiselt normaalselt. Ka Blockstream lülitas oma rahakotis rakendusesisese vahetamise välja, kuna see tugines Boltzile, kuid hoidis ülejäänud Liquid-funktsioonid töös.

Mõju ei tabanud kõiki rahakotte. Cake Walleti tegevjuht Seth For Privacy selgitas, et Cake Wallet ja sellega seotud maksevahend Radarchat töötasid katkestuse ajal edasi, kuna need ei sõltu Boltzist. Ta ütles, et Cake Pay Lightning-funktsioon oli lühiajaliselt rivist väljas, kuna see kasutas Boltzi pistikprogrammi, kuid meeskond viis selle mõne tunni jooksul üle teisele serverile.

Bitcoini arendajad seavad kahtluse alla „Lightningi” nimetuse

Katkestus tõi uuesti päevakorda pikaajalise vaidluse selle üle, mida loetakse Lightning Networki tõeliseks kasutamiseks. Layertwo Labsi asutaja ja Drivechaini ettepaneku looja Paul Sztorc väitis, et paljud Lightning-rahakottidena turustatavad rahakotid sõltuvad tegelikult kulisside taga Boltzi-taolistest vahetusteenustest, selle asemel et suunata makseid otse Lightning-kanalite kaudu. Sztorc märkis X-is, et inimesed, kes usuvad, et kasutavad Lightningut iga päev, ei oska sageli neid kahte eristada.

Francisco Calderón, kes lõi peer-to-peer Lightning-botid lnp2pBot ja mostroP2P, ütles, et tema enda projektid on alates käivitamisest pidevalt rünnakute all olnud ning et tema meeskond kontrollib koodi nüüd tehisintellekti abil, et olukorraga toime tulla. Ta väitis, et kui rünnakute maht ületab kunagi tema meeskonna reageerimisvõime, lülitaks ta botti pigem välja, kui riskiks sellega. Sellisel juhul oleksid ohus ainult tema enda sõlme rahalised vahendid, mitte kasutajate raha.

Lightning Networki numbrid räägivad segast lugu

Lightning Networki andmeid jälgiv ettevõte AMBOSS lükkas tagasi arvamuse, et katkestus viitab laiemale kokkuvarisemisele. Ettevõte selgitas, et häired on koondunud Boltz ja Zeus vahetusinfrastruktuuri ning ühe börsiga seotud sõlme piirkonda, samal ajal kui Lightningi koguvõimsus jätkab tõusu ja suuremate börsisõlmede arv kasvab edasi. Ettevõtte andmete kohaselt on avalikud sõlmede arvud stabiliseerunud, kuigi kanalid muutuvad üha suuremaks ja privaatsemaks.

Siiski viitab see juhtum probleemidele, mis ulatuvad tagasi enne Boltzi sulgemist. Rünnakuvorm, mida nimetatakse kanali blokeerimiseks (channel jamming) ja mis lukustab maksevõimsuse ilma tehinguid lõpule viimata, on juba üle seitsme aasta oodanud laialdaselt kasutusele võetavat lahendust. Uued Lightningi kasutajad ei saa sageli makseid vastu võtta enne, kui nad ostavad võimsust teenusepakkujalt. Samuti on Bitcoin.com News varem teatanud, et likviidsus koondub jätkuvalt väikese arvu professionaalsete operaatorite ja pilves majutatavate sõlmede kätte.

Mis saab edasi

Boltz ei andnud 4. augusti seisuga teenuse taastamise ajakava. Aqua, Bull Bitcoin, Blockstream ja Zeus otsivad nüüd varu-swap-teenusepakkujaid või loovad varusüsteeme, et ühe ettevõtte teenuse katkemine ei saaks nende Lightning-funktsioone uuesti rivist välja lüüa. Bitcoin.com News jälgib Boltzi uudiseid selle kohta, millal vahetustehingud võivad taastuda, kas alternatiivsed pakkujad astuvad lünga täitmiseks vahele ning kas teised väikesed meeskonnad järgivad Calderóni hoiatust, et tehisintellekti juhitud rünnakud võivad sundida ka neid võrgust lahkuma.

Teated AI-põhistest rünnakutest tulevad ajal, mil uurijad jätkavad uurimist, kas AI võis aidata avastada Coldcardi turvaauku, mis võimaldas kaugjuhtimisega riistvarakoti ärakasutamist, mis viis lõpuks ligi 2 000 BTC varguseni. See kattuvus on ainult süvendanud hirme, et tehisintellektist on saamas ründajate jaoks jõu võimendaja, mitte lihtsalt veel üks vahend turvalisuse arsenalis.